ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة تنفيذ أوامر عن بُعد عبر اجتياز الدليل في ميزة unzipFile في منتج Quest Foglight for Databases. تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ شيفرة عشوائية على النسخ المتأثرة من Quest Foglight for Databases. تتطلب المصادقة لاستغلال هذه الثغرة. يكمن الخلل المحدد داخل طريقة unzipFile. تنتج المشكلة عن نقص التحقق السليم من المسار الذي يقدمه المستخدم قبل استخدامه في عمليات الملفات. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ شيفرة بصلاحيات SYSTEM. كانت برمز ZDI-CAN-29901.